[发明专利]固件指令的删除

说明书

根据示例，一种设备可以包括处理器，所述处理器可以响应于固件指令的部分应当被禁用的指示而删除所述部分。为了便于前述内容，可以以存储在存储装置的相应区域中的分段架构来部署固件指令。所述区域可以包括元数据区域、主区域和可排除区域。元数据区域可以存储描述了固件指令和/或各种其他区域的结构的元数据。主区域可以存储不能够被删除的核心固件指令。每个可排除区域可以存储相应的可排除固件指令。每个可排除固件指令可以与指示所述指令是否应当被禁用的标志相关联。如果是，则标识所述存储装置中的对应的可排除区域，并且可以移除内容，从而永久地禁用存储在那里的可排除固件指令。

背景技术

固件指令可能具有对于某些用户认为必要但是可能引起针对其他用户的安全性风险或攻击面的增强特征（诸如，被盗装置恢复特征）。

附图说明

本公开的特征可以通过示例的方式来说明，并且不限于（一个或多个）以下附图，其中相同的数字指示相同的元件，在附图中：

图1A示出了删除可排除固件指令的示例设备的框图；

图1B示出了删除可排除固件指令的示例设备的框图；

图2A示出了包括用于存储元数据、核心固件指令和可排除指令的不同区域的示例存储装置的框图；

图2B示出了包括被删除的可排除指令的示例存储装置的框图；

图3示出了供给固件指令的示例系统的框图，该固件指令包括核心固件指令和可排除固件指令；

图4描绘了用于在存在被删除的可排除固件指令的情况下更新固件指令的示例方法的流程图；以及

图5描绘了用于执行包括核心固件指令和可排除固件指令的固件指令的示例非暂时性机器可读存储介质的框图。

具体实施方式

固件指令（诸如，基本输入/输出系统代码、统一可扩展固件接口（UEFI）和/或其他指令）启动（boot up）或以其他方式初始化一装置以进行操作。一些固件指令可能具有对于某些用户认为必要但是可能引起针对其他用户的安全性风险或更大攻击面的增强特征（诸如，被盗装置恢复特征）。

当不需要这些增强特征时，具有这些增强特征的固件指令的部分可能会变成不想要的指令或不需要的指令。由于固件指令可能被配置为嵌入式指令并且可能不能够被容易地移除，因此不想要或不需要的指令可能产生安全性风险。虽然可以开发多个版本的固件指令，一个版本带有具有（一个或多个）增强特征的固件指令部分并且一个版本不带有该固件指令部分，但是这在技术上可能是不切实际且不可行的。

本文中公开了用于通过删除不想要或不需要的固件指令从而在对核心固件功能或安全性的影响最小或没有影响的情况下禁用不想要或不需要的固件指令的设备和方法。例如，当核心固件功能能够像不想要或不需要的固件指令未被删除时那样执行时，删除不想要或不需要的固件指令可能对核心固件功能或安全性具有最小影响或没有影响。一般来说，如本文中所描述，“固件指令”可以包括用于其上安装有固件指令的设备的运行的指令。例如，固件指令可以用于与该设备的硬件组件对接。一旦被安装，固件指令通常不会被删除或以其他方式移除。固件指令的示例包括基本输入/输出系统（BIOS）代码、统一可扩展固件接口（UEFI）、和/或用于其上安装有指令的设备的运行的其他指令。在这些示例中，本文中公开的系统可以针对BIOS代码、UEFI代码和/或其他代码来实现，这些代码用于利用BIOS代码、UEFI代码和/或其他代码的可排除部分来引导（boot）一装置。固件指令可以存储在存储装置（本文中也称为“固件存储装置”）上。固件存储装置可以是存储一设备的固件指令的专用存储空间。

为了便于移除不想要或不需要的固件指令，本文中公开的各种示例可以包括固件架构，其中固件指令被分组成：不能够被移除的核心固件指令（因为核心固件指令可以用于其上安装有核心固件指令的设备的运行）、以及可以被移除的可排除固件指令。固件存储装置可以相应地被划分成多个区域以容纳该固件架构。例如，固件存储装置除了其他之外可以包括元数据区域、主区域和可排除区域。